Some issues on the Project (PART 1) about zemoviequiz HOT 8 CLOSED

Le password n'est pas exposé en clair dans le retour d'api dur register
Quand on n'enregistre deux fois la meme personne avec le même mail, ça ne crée pas d'erreur
🛑 J'ai n'ai pas controlé l'unicité de l'email parce que l'enoncé n'a pas précisé, j'ai pensé à celà mais après je me suis dit que ce n'est qu'un test donc j'ai laissé. mais je me rend compte que c'était une erreur de laisser ainsi, je vais corriger.

from zemoviequiz.

En ce qui concerne le jeu, j'ai l'impression que tu n'a pas rempli la clé d'api de moviedb dans le fichier .env.development car j'ai cette erreur quand la requête vers moviedb échoue.

from zemoviequiz.

L'erreur No repository found for Question, je ne l'ai pas eu, j'aimerais donc avoir les étapes pour reproduire l'erreur stp

from zemoviequiz.

L'erreur No repository found for Question, je ne l'ai pas eu, j'aimerais donc avoir les étapes pour reproduire l'erreur stp

je n'ai pas pu la reproduire pour l'instant mais si j'y arrive je te dirais. mais tu peux la laisser de côté pour l'instant , cette erreur

from zemoviequiz.

En ce qui concerne le jeu, j'ai l'impression que tu n'a pas rempli la clé d'api de moviedb dans le fichier .env.development car j'ai cette erreur quand la requête vers moviedb échoue.

j'ai pourtant bien renseigné l'api key

from zemoviequiz.

Le password n'est pas exposé en clair dans le retour d'api dur register Quand on n'enregistre deux fois la meme personne avec le même mail, ça ne crée pas d'erreur 🛑 J'ai n'ai pas controlé l'unicité de l'email parce que l'enoncé n'a pas précisé, j'ai pensé à celà mais après je me suis dit que ce n'est qu'un test donc j'ai laissé. mais je me rend compte que c'était une erreur de laisser ainsi, je vais corriger.

pour ce problème, en effet le password n'est pas en clair. ce que je voulais dire c'est que le backend ne devrait pas retourner le password au frontend. c'est une faille de securité en fait.

pour tes test tu peux utiliser https://studio.apollographql.com/sandbox/explorer et renseigner http://localhost:4000/graphql dans le champs sandbox

from zemoviequiz.

pour ce problème, en effet le password n'est pas en clair. ce que je voulais dire c'est que le backend ne devrait pas retourner >le password au frontend. c'est une faille de securité en fait.

D'accord, c'est vrai, un middle-man pourrait s'en servir

from zemoviequiz.

### Issue fixed

from zemoviequiz.